El BCC es un campo de encabezado muy especial. Está destinado a ser utilizado por el agente de usuario de correo (MUA, por sus siglas en inglés) que envía el correo para crear la lista de direcciones del sobre y debe eliminarse inmediatamente del texto del correo.
La lista de direcciones de envoltura es la que se usa en el protocolo SMTP como valor para el comando SMTP RCPT TO: y puede ser totalmente independiente de cualquier valor de encabezado en el texto del mensaje. Esta característica es utilizar tanto por los spammers como por los filtros de spam ...
El RFC 5322 dice:
El campo "Bcc:" (donde "Bcc" significa "Copia de carbón oculta") contiene
Direcciones de los destinatarios del mensaje cuyas direcciones no deben ser
Revelado a otros destinatarios del mensaje. Hay tres maneras en
que se utiliza el campo "Bcc:". En el primer caso, cuando un mensaje
que contiene un campo "Bcc:" está preparado para ser enviado, la línea "Bcc:" es
eliminado a pesar de que todos los destinatarios (incluidos los especificados
en el campo "Bcc:" se envía una copia del mensaje. En el segundo
caso, los destinatarios especificados en las líneas "Para:" y "Cc:" se envían
una copia del mensaje con la línea "Bcc:" eliminada como se indica arriba, pero la
los destinatarios de la línea "Cco:" obtienen una copia separada del mensaje
que contiene una línea "Bcc:". (Cuando hay múltiples destinatarios
direcciones en el campo "Bcc:", algunas implementaciones envían un
Copia separada del mensaje a cada destinatario con un "Bcc:"
que contiene solo la dirección de ese destinatario en particular.) Finalmente,
ya que un campo "Bcc:" no puede contener direcciones, un campo "Bcc:" puede ser
Enviado sin ninguna dirección indicando a los destinatarios que ciegos.
Se enviaron copias a alguien. Qué método utilizar con los campos "Bcc:"
depende de la implementación ...
En cualquier caso, la línea BCC, tal como está compuesta en el mensaje inicial, nunca debe llegar a ningún destinatario. Más exactamente nunca debe dejar el MUA original. Así que deberías preguntarte:
- fue la búsqueda de la lista de BCC en el mensaje en sí = > la MUA original es la culpable
- fue la reconstrucción de la lista de BCC a partir de los registros de un agente de transferencia de correo (sendmail o postfix) = > es normal. Después de que todo el agente de transferencia de correo tiene que saber a qué direcciones o buzones de correo debe enviar el correo ...